Personvernerklæring
Sist oppdatert: 2. august 2026
1. Behandlingsansvarlig
SmartLook Optikk er behandlingsansvarlig for personopplysninger som samles inn via denne nettsiden.
- Virksomhet: SmartLook Optikk AS
- Organisasjonsnummer: 997 719 409
- Adresse: Tverrveien 1, 1920 Sørumsand
- E-post: post@smartlookoptikk.no
- Telefon: 63 82 40 00
2. Hvilke personopplysninger samler vi inn?
Vi samler kun inn personopplysninger du selv oppgir, og kun det som er nødvendig for å gjennomføre et kjøp eller en timebestilling.
Ved nettbestilling av kontaktlinser:
- Navn
- E-postadresse
- Telefonnummer (valgfritt)
- Leveringsadresse (kun ved hjemlevering)
- Bestillingsdetaljer (produkter, mengde, linseresept)
Ved timebestilling:
- Timebestilling håndteres via en ekstern tjenesteleverandør (Coptikk). Les deres personvernerklæring for mer informasjon.
3. Formål og behandlingsgrunnlag
| Formål | Behandlingsgrunnlag (GDPR art. 6) | Lagringstid |
|---|---|---|
| Behandle og levere nettbestilling | Art. 6(1)(b) – oppfyllelse av avtale | 5 år (bokføringsloven) |
| Sende ordrebekreftelse og leveringsvarsel | Art. 6(1)(b) – oppfyllelse av avtale | 5 år |
| Oppfylle bokføringsplikten | Art. 6(1)(c) – rettslig forpliktelse | 5 år (bokføringsloven) |
Vi bruker ikke personopplysningene til markedsføring uten ditt eksplisitte samtykke.
4. Handlekurv og lokal lagring
Handlekurven din lagres lokalt i nettleseren din (localStorage) slik at den huskes mellom sidebesøk. Denne informasjonen sendes ikke til våre servere og slettes automatisk når du tømmer nettleserens lokal lagring, eller etter at bestillingen er fullført.
Denne lokale lagringen er strengt nødvendig for at nettbutikken skal fungere, og krever ikke samtykke.
5. Informasjonskapsler (cookies)
Vi bruker informasjonskapsler (cookies) og lokal lagring på nettsiden. Du kan velge hvilke kategorier du tillater via cookie-innstillinger. Valget lagres i nettleseren din og kan endres når som helst via «Administrer cookies» nederst på siden.
Rettslig grunnlag: Strengt nødvendige cookies er unntatt samtykkekrav etter ekomloven § 2-7b. Alle øvrige kategorier krever aktivt samtykke (GDPR art. 6(1)(a)).
| Kategori | Eksempler | Formål | Samtykke |
|---|---|---|---|
| Nødvendige | smartlook-cart, sb-* | Handlekurv og admin-innlogging | Ikke påkrevd |
| Analyse | _ga, _gid (Google Analytics) | Forstå trafikk og brukeratferd på nettsiden | Krever samtykke |
| Markedsføring | _fbp (Facebook Pixel), Google Ads | Vise relevante annonser og måle kampanjeeffekt | Krever samtykke |
| Personalisering | Preferanser | Tilpasse innhold til deg | Krever samtykke |
Analyse – Google Analytics
Dersom du samtykker til analyse, bruker vi Google Analytics (Google LLC, USA) til å samle anonym statistikk om bruken av nettsiden. Google Analytics setter informasjonskapsler (_ga, _gid) som lagrer en tilfeldig ID. IP-adressen din anonymiseres. Data overføres til Google LLC i USA på grunnlag av EU-U.S. Data Privacy Framework (adekvansvedtak). Les Googles personvernpolicy: policies.google.com/privacy.
Markedsføring – Facebook Pixel
Dersom du samtykker til markedsføring, bruker vi Facebook Pixel (Meta Platforms Ireland Limited) for å måle effekten av annonser og vise deg relevante annonser på Facebook og Instagram. Meta setter informasjonskapselen _fbp. Data kan overføres til USA via Meta's Standard Contractual Clauses (SCC). Les Metas personvernpolicy: facebook.com/privacy/policy.
YouTube-videoer
YouTube-videoer lastes via youtube-nocookie.com for å minimere sporing. Dette krever ikke samtykke.
6. Mottakere og databehandlere
Vi deler personopplysninger med følgende parter, kun i den grad det er nødvendig for å oppfylle formålene beskrevet over:
- Supabase Inc. (USA) – leverandør av databasetjeneste og sikker checkout. Supabase er databehandler og behandler opplysninger etter vår instruks. Overføring til USA skjer på grunnlag av EU-U.S. Data Privacy Framework (adekvansvedtak fra EU-kommisjonen). Supabase Inc. er sertifisert under dette rammeverket.
- Postleverandør – ved hjemlevering videresendes navn og adresse til postleverandøren for å gjennomføre leveransen.
Vi selger ikke personopplysninger til tredjeparter og bruker dem ikke til markedsføring.
7. Dine rettigheter
Etter GDPR har du følgende rettigheter knyttet til dine personopplysninger hos oss:
- Innsyn (art. 15): Du har rett til å få vite hvilke opplysninger vi har lagret om deg.
- Retting (art. 16): Du kan kreve at feilaktige opplysninger rettes.
- Sletting (art. 17): Du kan be om at opplysninger om deg slettes, med mindre vi har plikt til å beholde dem (f.eks. av bokføringshensyn).
- Begrensning (art. 18): Du kan kreve at behandlingen begrenses i visse situasjoner.
- Dataportabilitet (art. 20): Du kan be om å få utlevert opplysningene dine i et maskinlesbart format.
- Protest (art. 21): Du kan protestere mot behandling basert på interesseavveining.
For å utøve dine rettigheter, kontakt oss på post@smartlookoptikk.no. Vi svarer innen 30 dager.
8. Rett til å klage til Datatilsynet
Dersom du mener vi behandler personopplysninger i strid med GDPR, har du rett til å klage til Datatilsynet.
- Datatilsynet
- Telefon: 22 39 69 00
- E-post: postkasse@datatilsynet.no
- Nettside: www.datatilsynet.no
9. Endringer i personvernerklæringen
Dersom vi gjør vesentlige endringer i denne erklæringen, vil vi informere om dette på nettsiden. Datoen øverst på siden viser når erklæringen sist ble oppdatert.